BOHEMIA INTERACTIVE a.s.

BOHEMIA INTERACTIVE a.s. 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证2
• 信息泄露2
• 错误配置2
• 其他弱点1

主要弱点

• 认证缺陷（通用）1
• 信息泄露1
• 点击劫持1
• Unlabeled1
• Unlabeled1
• 违反安全设计原则（按标题归类）1
• Weak Password Recovery Mechanism for Forgotten Password1

常见资产

• Domain listed in the policy scopeOTHER · 5
• · 2

高票报告

当前状态 7 份 · 全部 7

1. 44
   Stealing Users OAUTH Tokens via redirect_uri身份认证 · 2018-09-14 · 中危
   $0认证缺陷（通用）
2. 34
   IDOR to view User Order Information其他弱点 · 2018-09-17 · 高危
   $0Unlabeled
3. 29
   (Possible) staff account takeover via reset token bruteforce at helpdesk.bistudio.com身份认证 · 2018-09-19 · 严重
   $0Weak Password Recovery Mechanism for Forgotten Password
4. 22
   Clickjacking at ylands.com错误配置 · 2019-03-21 · 中危
   $80点击劫持
5. 18
   217.147.95.145 NFS Exposed with Zeus Server configs信息泄露 · 2018-09-17 · 未评级
   $0Unlabeled
6. 7
   Apache Server Version Disclousure信息泄露 · 2020-03-31 · 低危
   $0信息泄露
7. 6
   Weak Password Policy on Signup at https://accounts.bistudio.com/auth错误配置 · 2018-09-18 · 未评级
   $0违反安全设计原则（按标题归类）